anonhaven
Ad

CVE-2026-106017

MEDIUM CVSS 4.0: 6,3 EPSS 0.19%
Обновлено 22 октября 2026
Openvpn
Параметр Значение
CVSS 6,3 (MEDIUM)
Уязвимые версии 3.4 — 3.11.7
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик Openvpn
Публичный эксплойт Нет

Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Ссылки 1

https://community.openvpn.net/Security%20Announcements/CVE-2026-106017
security@openvpn.net
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111225

Openvpn

2,3

CVE-2026-111224

Openvpn

7,7

CVE-2026-84471

Openvpn

7,2

CVE-2026-88964

Openvpn

7,1

CVE-2026-105390

Openvpn

6,9